PT-2026-139942
CVE-2026-124426
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Craft CMS الإصدارات من 5.0.0 إلى 5.11.1
Description
يسمح تجاوز تفويض غير مصرح به للمهاجمين غير الموثقين بقراءة محتوى من مواقع خارج نطاق مواقع مخطط GraphQL. يتم ذلك عن طريق إرسال طلب POST إلى نقطة النهاية '/actions/graphql/api' واختيار الحقل المحلي دون توفير وسيط
siteId مما يؤدي إلى الكشف عن محتوى مواقع خارج النطاق.Recommendations
تحديث Craft CMS إلى الإصدار 5.11.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾